EDB-50037
PoCOpenEMR 5.0.1.7 - 'fileName' Path Traversal (Authenticated)
Exploit ansehen Quelle exploit_dbTyp webappsAutor Ron Jostveröffentlicht 2021-06-21Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-14530US | high8.8 | Exploit | ||
An issue was discovered in custom/ajax_download.php in OpenEMR before 5.0.2 via the fileName parameter. An attacker can download any file (that is readable by the user www-data) fr… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan